Datenschutzerklärung
gemäß DSGVO & BDSG
1. Verantwortlicher
ProvEdge UG (haftungsbeschränkt) Einfeld 1 84434 Kirchberg Deutschland E-Mail: [email protected] Ein/e betrieblich(e) Datenschutzbeauftragte/r ist gesetzlich derzeit nicht erforderlich (Schwellenwert nach § 38 BDSG nicht erreicht). Diese Einschätzung sollte bei wachsendem Team erneut geprüft werden.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. f DSGVO (berechtigtes Interesse) oder lit. a DSGVO (Einwilligung).
3. Bereitstellung der Website und Server-Logfiles
Beim Aufruf unserer Website erhebt der von uns eingesetzte Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp, verwendetes Betriebssystem, Referrer-URL). Diese Daten sind nicht bestimmten Personen zuordenbar und werden zur Gewährleistung eines störungsfreien Betriebs sowie zu Sicherheitszwecken verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Hosting: Hetzner Online GmbH, Deutschland. DNS/CDN: Cloudflare, Inc. — hierbei kann es zu einer Datenübermittlung in die USA kommen; Cloudflare hat sich den EU-Standardvertragsklauseln unterworfen. [ZU BESTÄTIGEN: aktueller Cloudflare-Vertragsstand / Data Processing Addendum]
4. Registrierung und Nutzerkonto
Bei der Registrierung erheben wir Name, E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort. Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
5. Anmeldung mit Google (Google Sign-In)
Nutzer können sich wahlweise über ein Google-Konto anmelden. Dabei werden von Google übermittelte Basisdaten (Name, E-Mail-Adresse) verarbeitet. Es gelten ergänzend die Datenschutzhinweise von Google Ireland Limited. Rechtsgrundlage ist die Einwilligung des Nutzers durch aktive Auswahl dieser Anmeldeoption (Art. 6 Abs. 1 lit. a DSGVO).
6. Zahlungsabwicklung
Zahlungen werden über den Zahlungsdienstleister Stripe Payments Europe, Ltd. abgewickelt. Dabei werden die zur Zahlungsabwicklung erforderlichen Daten (u. a. Zahlungsmittelinformationen, Rechnungsadresse) direkt an Stripe übermittelt; wir selbst speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es gelten ergänzend die Datenschutzhinweise von Stripe.
7. E-Mail-Versand
Transaktions- und Kontoemails (z. B. Bestätigungen, Rechnungen, Systembenachrichtigungen) versenden wir über den Dienstleister SendGrid (Twilio Inc.). Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an zuverlässiger Zustellung (Art. 6 Abs. 1 lit. b, f DSGVO).
8. KI-gestützte Funktionen
Für einzelne Analysefunktionen (u. a. Trade-Analyse, Risiko-Check, Marktanalyse) übermitteln wir die dafür erforderlichen, von Ihnen bereitgestellten oder auf der Plattform erzeugten Handels- und Marktdaten an die Anthropic PBC (USA) zur Verarbeitung durch deren KI-Modell (Claude API). Nach den zum Zeitpunkt der Erstellung dieser Erklärung geltenden Anthropic-API-Bedingungen werden über die API übermittelte Kundendaten nicht standardmäßig zum Training der Modelle verwendet. [ZU BESTÄTIGEN: aktuelle Anthropic-API-Nutzungsbedingungen vor Veröffentlichung erneut prüfen, da sich Anbieterbedingungen ändern können]. Die Übermittlung erfolgt auf Grundlage Ihrer Einwilligung bzw. zur Erfüllung des Nutzungsvertrags, wenn Sie die entsprechende Funktion aktiv nutzen (Art. 6 Abs. 1 lit. a, b DSGVO). Es kann zu einer Datenübermittlung in die USA kommen.
9. Verknüpfung von Börsenkonten
Sofern Sie eigene Konten bei Krypto-Handelsplätzen (Bitget, Bybit oder Propr) über API-Schlüssel mit unserer Plattform verbinden, speichern wir diese API-Schlüssel verschlüsselt (Fernet-Verfahren, AES-128 im CBC-Modus mit HMAC-SHA256-Authentifizierung). Ohne serverseitig hinterlegten Hauptschlüssel erfolgt keine Speicherung; eine unverschlüsselte Ablage ist ausgeschlossen. Nach der Eingabe wird Ihnen der Schlüssel nicht erneut im Klartext angezeigt, sondern nur maskiert dargestellt. Wir weisen Sie bei der Erstellung des API-Schlüssels an, ausschließlich Lese- und Handelsrechte zu vergeben und niemals Auszahlungsrechte (Withdrawal). [ANWALT: Aktuell werden gespeicherte Kunden-API-Schlüssel technisch für keinen Börsenzugriff verwendet; der laufende automatisierte Handel läuft ausschließlich über eigene, systemseitig hinterlegte Schlüssel des Betreibers. Ob dieser Zustand — gespeichert, aber (noch) nicht genutzt — gesondert dargestellt werden muss, oder ob stattdessen die vorgesehene künftige Nutzung beschrieben werden soll, bitte anwaltlich klären.] Rechtsgrundlage der Speicherung ist die Vertragserfüllung bzw. die Vorbereitung der vom Nutzer gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO).
10. Cookies und lokale Speicherung
Wir setzen keine Cookies und keine Analyse- oder Tracking-Tools ein (kein Google Analytics, kein Tag Manager, kein Meta-Pixel und Vergleichbares). Zur Bereitstellung der Plattform speichert Ihr Browser technisch notwendige Daten im localStorage bzw. sessionStorage Ihres Geräts, u. a.: • Anmeldedaten (Zugangs- und Refresh-Token) • Spracheinstellung und Hell-/Dunkel-Darstellung • UI-Zustand (u. a. Fensteraufteilung, laufender Stapellauf, Formular-Vorbelegungen, Übergabedaten zwischen einzelnen Seiten der Plattform) Diese Speicherung ist zur Bereitstellung der von Ihnen ausdrücklich gewünschten Funktionen technisch erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG) und bedarf daher keiner gesonderten Einwilligung. Die Daten verlassen Ihren Browser nicht und werden nicht an Dritte übermittelt.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Zur Ausübung wenden Sie sich an die oben genannte Kontaktadresse.
12. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 27 91522 Ansbach
13. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen nach HGB/AO) entgegenstehen.
14. Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere tatsächliche Datenverarbeitung ändert.